Дослідження ентропії мережевого трафіку методом часового вікна

Abstract

Розглядається зв'язок між ентропією мережевого трафіка і рівнем мережевої активності , що викликає відмови в обслуговуванні. Визначення ентропії на основі методу рухомого вікна дають змогу проводити вимірювання у режимі, наближеному до режиму реального часу, и своєчасно сигналізувати про порушення нормальної роботи мережі, зокрема про DDoS-атаки.

Рассматривается связь между энтропией сетевого трафика и уровнем сетевой активности, вызывающей отказ в обслуживании. Определение энтропии на основе метода движущегося окна позволяет проводить измерения в режиме, близком к режиму реального времени и своевременно сигнализировать о нарушении нормальной работы сети, в частности о DDoS-атаках.

Determining the correspondence between the entropy of network traffic and the level of network activity, such as denial of service, are considered. Definition of entropy based on the method of moving the window allows measurements in near to real time and in a timely manner to signal properly, the network, in particular the DDoS-attacks.